my-aol-account.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de my-aol-account.blogspot.com
my-aol-account.blogspot.com parece ser una página alojada en Blogspot presentada como "My Aol Account." Según el nombre de dominio, el título de la página y la captura de pantalla, parece hacer referencia a la marca AOL y también mostrar imágenes de marcas de terceros, como los logotipos de eBay y Amazon. El diseño visible se asemeja más a una plantilla antigua de blog personal que a un portal oficial de gestión de cuentas.
El sitio parece operar a través de la infraestructura de Blogger/Blogspot, lo que significa que el alojamiento subyacente lo proporciona Google, mientras que el contenido de la página en sí puede estar controlado por un editor individual en lugar de por la marca mencionada. Los datos de categorización disponibles asocian la página con actividad relacionada con phishing, fraude y spam, lo que sugiere que puede haber sido creada para atraer a usuarios que buscan términos relacionados con cuentas, en lugar de proporcionar servicios legítimos de AOL.
Evaluación de seguridad de my-aol-account.blogspot.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing, fraude o spam. El nombre de la página hace una referencia estrecha a AOL, pero está alojada en un subdominio de Blogspot en lugar de parecer una propiedad oficial de AOL, lo que puede aumentar la probabilidad de uso indebido de la marca o de comportamiento orientado a la captura de credenciales.
El análisis de malware no identificó archivos maliciosos durante esta comprobación, y las principales listas de bloqueo de malware/phishing de contenido aquí indicadas estaban en su mayoría limpias en el momento del análisis. Sin embargo, ese resultado más limpio queda superado por el consenso más amplio de phishing entre múltiples motores y por la presentación de la página, que parece incompatible con un portal legítimo de cuentas. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal menor de precaución y no una prueba concluyente por sí sola.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve mediante un certificado SSL/TLS válido emitido a través de Google Trust Services, con alojamiento en infraestructura de Google LLC y un servidor web reportado como GSE. Utiliza nameservers de Google, lo cual es coherente con el alojamiento de Blogspot/Blogger. El estado del certificado sugiere que el transporte cifrado estaba disponible en el momento de este análisis, aunque el cifrado por sí solo no verifica la legitimidad del contenido de la página.
DNSSEC parece no estar firmado. La página analizada no mostró archivos marcados, pero sí incluía contenido iframe y múltiples referencias externas, incluida una fuente de iframe externa no perteneciente a Google, lo que puede justificar una precaución adicional en un contexto de phishing. La plataforma subyacente de alojamiento de blogs parece legítima, pero el contenido publicado en el subdominio aún puede ser abusivo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?